[发明专利]网站安全运营能力确定方法、装置、电子设备及存储介质

说明书

本发明的实施例公开一种网站安全运营能力确定方法、装置、电子设备及存储介质。该方法包括：从数据库中获取目标网站的安全防护能力评分、告警处置能力评分和风险事项处置能力评分；从所述数据库中获取针对所述目标网站的告警等级及风险事项等级；根据所述安全防护能力评分、告警处置能力评分、风险事项处置能力评分、告警等级及风险事项等级确定所述目标网站的运营能力评分。

技术领域

本发明涉及通信技术领域，尤其涉及一种网站安全运营能力确定方法、装置、电子设备及存储介质。

背景技术

随着科技进步发展，网络攻击方式不断翻新，给网络安全带来了诸多挑战。网站若遭受网络攻击，对公共资金财产、用户个人隐私乃至人身安全会造成巨大损失。目前，常用的网站监测平台很少有对网站安全运营能力进行监测和评估，因此网站管理员很难了解网站安全运营能力，无法及时根据网站安全运营能力对网站的运营策略进行调整，这将导致网站极大可能受到网络攻击。

发明内容

有鉴于此，本发明实施例提供一种网站安全运能力确定方法、装置、电子设备及存储介质，可以针对网站安全运能力进行评估，使得网站管理员可以及时了解网站安全运营能力，以便管理员及时根据网站安全运营能力对网站的运营策略进行调整，从而降低网站受到网络攻击的可能性。

在第一方面，本发明实施例提供一种网站安全运营能力确定方法，所述方法包括：

从数据库中获取目标网站的安全防护能力评分、告警处置能力评分和风险事项处置能力评分；

从所述数据库中获取针对所述目标网站的告警等级及风险事项等级；

根据所述安全防护能力评分、告警处置能力评分、风险事项处置能力评分、告警等级及风险事项等级确定所述目标网站的运营能力评分。

优选的，所述告警等级包括：第一等级和第二等级，所述第一等级为所述目标网站在预设时间段内已处置的全部告警的等级，所述第二等级为在所述预设时间段内针对所述目标网站的全部告警的等级。

优选的，所述风险事项等级包括：第三等级和第四等级，所述第三等级为所述目标网站在所述预设时间段内已处置的全部风险事项的等级，所述第四等级为在所述预设时间段内针对所述目标网站的全部风险事项的等级。

优选的，所述根据所述安全防护能力评分、告警处置能力评分、风险事项处置能力评分、告警等级及风险事项等级确定所述目标网站的运营能力评分，包括：利用所述告警处置能力评分和预设的告警处置能力评分的最高分计算告警处置能力权重；利用所述风险事项处置能力评分和预设的风险事项处置能力评分的最高分计算风险事项处置能力权重；根据所述安全防护能力评分、告警处置能力评分、风险事项处置能力评分、告警等级、风险事项等级、告警处置能力权重及风险事项处置能力权重确定所述目标网站的运营能力评分。

优选的，所述根据所述安全防护能力评分、告警处置能力评分、风险事项处置能力评分、告警等级、风险事项等级、告警处置能力权重及风险事项处置能力权重确定所述目标网站的运营能力评分，包括：通过利用以下公式计算得到所述目标网站的运营能力评分：A＝X+(Y*(∑P/∑Q)*M)+(Z*(∑J/∑K)*N)，其中，A为所述目标网站的运营能力评分，X为所述安全防护能力评分，Y为所述告警处置能力评分，Z为所述风险事项处置能力评分，P为所述第一等级，Q为所述第二等级，J为所述第三等级，K为所述第四等级，M为所述告警处置能力权重，N为所述风险事项处置能力权重。

在第二方面，本发明实施例提供一种网站安全运营能力确定装置，所述装置包括：

获取单元，用于从数据库中获取目标网站的安全防护能力评分、告警处置能力评分和风险事项处置能力评分；

所述获取单元，还用于从所述数据库中获取针对所述目标网站的告警等级及风险事项等级；